FreeBSD\linux Active Directory Server

Здравствуйте.
В школе решили попробовать установить сервер. Задачи - раздача интернета, файлопомойка, контент-фильтр (скорей всего на базе DNS).
Так же возникло желание поднять AD сервер для централизованного управления win машинами.
Т.е. хочу централизованную установку приложений (msi), централизованную доставку обновлений, управление политиками (устанавливать приложения нельзя, удалять тоже, скрыть диски и т.д.).
Подскажите реально ли все это сделать, или все же прийдется поднимать Win сервер для AD?

p.s. Обязательно: раздача интернета, фильтр, файлопомойка. С этим вопросов нет - подниму без проблем.
Централизованное управление политиками (интересует именно запрет измненения настроек и т.д.), централизованная установка обновлений крайне желательна.
Доставка обновлений не обязательна. Обойдемся и без неё :)

"admin⇓" написал:

p.s. Обязательно: раздача интернета, фильтр, файлопомойка. С этим вопросов нет - подниму без проблем.
Централизованное управление политиками (интересует именно запрет измненения настроек и т.д.), централизованная установка обновлений крайне желательна.

Насчет видны не подскажу, т.к. с ней практически не работаю. Но на линуксе все реально, или на фрибсд. Чтобы раздавать интеренет потребуется поднять прокси, например, squid. ЧТобы мониторить, надо приложение ставить, например sams-sarg и т.д. файлопомайка - samba (указать права доступа к каталогам можно на запись, на чтение и на изменения), ну это если необходимо как-то ресурсы ограничивать и давать кому-то разные привилегии. Тоже самое можно сделать с контентом. Про обновления тоже можно, просто с хостов надо указывать откуда качать обновления. Также можно поднять тамже dhcp+iptables/ipfw (фаервол) если вам это потребуется потом. Все это делается на одной машине.

Вы случаем форумом не ошиблись? Сервер какой хотите, виндовый, что ли?

Linux777 написал:

[quote="admin⇓"]p.s. Обязательно: раздача интернета, фильтр, файлопомойка. С этим вопросов нет - подниму без проблем.
Централизованное управление политиками (интересует именно запрет измненения настроек и т.д.), централизованная установка обновлений крайне желательна.

Насчет видны не подскажу, т.к. с ней практически не работаю. Но на линуксе все реально, или на фрибсд. Чтобы раздавать интеренет потребуется поднять прокси, например, squid. ЧТобы мониторить, надо приложение ставить, например sams-sarg и т.д. файлопомайка - samba (указать права доступа к каталогам можно на запись, на чтение и на изменения), ну это если необходимо как-то ресурсы ограничивать и давать кому-то разные привилегии. Тоже самое можно сделать с контентом. Про обновления тоже можно, просто с хостов надо указывать откуда качать обновления. Все это делается на одной машине.[/quote]
В пункте обязательно и написано " С этим вопросов нет - подниму без проблем." :) Делал и не раз. Основной вопрос насчет управления виндовыми машинами.
Проксю даже ставить не хочу - будет простой nat. Файлопомойка - samba или ftp сервер. Обновление нужно именно для винды, не помню там настройки источников.

yars написал:

Вы случаем форумом не ошиблись? Сервер какой хотите, виндовый, что ли?

Как раз и не хочу виндовый сервер, хочу на linux\bsd все это поднять.
Не признаю винду на сервере.

"admin⇓" написал:

Основной вопрос насчет управления виндовыми машинами.

ну, есть у меня виндовые машины в сети, дхцп раздаю, на самбу доступ есть. AD не использую, поэтому не подскажу) а вообще я наш пипл перевожу на линукс - бесплатно и надежней)

"admin⇓" написал:

Обновление нужно именно для винды, не помню там настройки источников.

это на линуксе/фряхе поднимается и все обновляются с сервера)

Linux777 написал:

[quote="admin⇓"]Основной вопрос насчет управления виндовыми машинами.

ну, есть у меня виндовые машины в сети, дхцп раздаю, на самбу доступ есть. AD не использую, поэтому не подскажу) а вообще я наш пипл перевожу на линукс - бесплатно и надежней)[/quote]
Было бы все так просто. Школа есть школа - тут от винды никуда не денешься. Переучивать учителей себе дороже :)

"admin⇓" написал:

Было бы все так просто. Школа есть школа - тут от винды никуда не денешься. Переучивать учителей себе дороже ab

да я по своему опыту скажу, от винды не только школа, а почти 90% населения никуда не денется, особенно старшее поколение, которое включать боится комп)
но вообщем суть такова - все можно сделать на линксе или фряхе!

admin написал:

[quote=Linux777][quote="admin⇓"]Основной вопрос насчет управления виндовыми машинами.

ну, есть у меня виндовые машины в сети, дхцп раздаю, на самбу доступ есть. AD не использую, поэтому не подскажу) а вообще я наш пипл перевожу на линукс - бесплатно и надежней)[/quote]
Было бы все так просто. Школа есть школа - тут от винды никуда не денешься. Переучивать учителей себе дороже :)[/quote]
Смотрите samba4.